[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2s9xsb34taq82":3,"$f1t8xpthgrri9t":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a452308a20f867c8ba8e741","CarGurus","Утечка данных CarGurus в 2026 году","cargurus","cargurus.com","2026-02-14T00:00:00.000Z","2026-02-22T04:43:54.000Z","2026-10-09T21:07:46.379Z","Verified breach record","https:\u002F\u002Fdealers.cargurus.com\u002Fblog\u002Fcybersecurity-incident-information",[15,17,18],"https:\u002F\u002Fwww.theregister.com\u002F2026\u002F02\u002F18\u002Fshinyhunters_cargurus_breach\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcar-gurus-2026",12461887,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51],"Email addresses","IP addresses","Names","Phone numbers","Physical addresses","\u003Cp>\u003Cstrong>Утечка данных CarGurus\u003C\u002Fstrong>, датированная 14 февраля 2026 года, подтверждённая утечка, затронувшая 12 461 887 уникальных адресов электронной почты.\u003C\u002Fp>\u003Ch2>Типы раскрытых данных и риски\u003C\u002Fh2>\u003Cp>К подтверждённым категориям данных относятся адреса электронной почты, имена, номера телефонов, почтовые адреса и IP-адреса. Также сообщалось, что файлы содержали сведения о привязке аккаунтов, предварительной оценке возможности получения финансирования, результатах рассмотрения заявок, а также контекстные сведения об аккаунтах дилеров и планах обслуживания. Число 12 461 887 обозначает количество уникальных адресов электронной почты; это не означает, что каждая запись содержала одинаковые поля или что общее количество адресов соответствует такому же числу людей. \u003Cstrong>Подтверждённые типы данных\u003C\u002Fstrong> не включают пароли или платёжные карты, но могут использоваться для персонализированного фишинга, мошеннических звонков от имени службы поддержки и обмана, связанного с выбором автомобиля или получением финансирования. Нельзя считать, что поле, найденное в одном файле, присутствует для каждого затронутого адреса электронной почты.\u003C\u002Fp>\u003Ch2>Подтверждённый масштаб и ограничения\u003C\u002Fh2>\u003Cp>Сторона, связанная с инцидентом, заявила, что доступ был получен 13 февраля 2026 года, тогда как в подтверждённой записи датой утечки указано 14 февраля 2026 года. В первых сообщениях упоминалось примерно 1,7 миллиона корпоративных записей; позднее подсчёт по опубликованным файлам выявил 12 461 887 уникальных адресов электронной почты. Первое число было первоначальным заявлением о корпоративных записях, а второе, результатом подсчёта адресов электронной почты после удаления дубликатов, поэтому эти показатели нельзя использовать как взаимозаменяемые. Согласно сообщениям, сначала была предпринята попытка вымогательства, после чего данные были опубликованы в открытом доступе. CarGurus сообщила, что расследование, проведённое при независимой поддержке, установило: инцидент был локализован и затронул только внутреннюю базу данных компании, а сервисы продолжали работать. Компания также заявила, что не было обнаружено доказательств компрометации потоков данных от дилеров, интеграционных подключений, дилерских систем управления взаимоотношениями с клиентами, основных продуктов или сервисов для потребителей. Эта оценка не опровергает подтверждённое количество адресов электронной почты в опубликованных файлах.\u003C\u002Fp>\u003Ch2>Пользователи с повышенным риском\u003C\u002Fh2>\u003Cp>Наиболее непосредственный риск касается потребителей, которые изучали автомобили на CarGurus, создавали аккаунт, предоставляли контактные данные или пользовались предварительной оценкой возможности получения финансирования. Сотрудники дилерских центров и люди, связанные с аккаунтами дилеров, также могут стать целями атак с использованием рабочих адресов электронной почты, номеров телефонов или сведений о планах обслуживания. Наличие адреса электронной почты в наборе данных не доказывает, что человек подавал заявку на финансирование или что его почтовый адрес был раскрыт: разные файлы содержали разные поля. Когда несколько полей согласуются между собой, злоумышленник может создать впечатление, что ему известны предпочтения человека при выборе автомобиля, его связь с дилерским центром, этап рассмотрения заявки или регион. Поэтому поддельный запрос на внесение задатка, сообщение об одобрении кредита, ссылка для загрузки удостоверяющего личность документа или звонок для проверки аккаунта могут выглядеть убедительно. Риск следует оценивать с учётом использованного сервиса и каналов связи, которые могли быть с ним связаны, а не только общего числа, указанного в заголовках.\u003C\u002Fp>\u003Ch2>Неотложные меры защиты\u003C\u002Fh2>\u003Cp>Независимо проверяйте неожиданные письма, текстовые сообщения и звонки якобы от CarGurus, дилерского центра, организации, предоставляющей финансирование, или продавца автомобиля. Вводите известный вам адрес сайта вручную вместо перехода по ссылке и используйте номер с официального сайта, а не тот, который сообщил звонящий. Не открывайте неожиданные вложения, не устанавливайте программы удалённого доступа, не сообщайте одноразовый код и не выполняйте срочные требования об оплате, пока не подтвердите их по другому каналу связи. \u003Cstrong>Пароли не входят в число подтверждённых категорий данных\u003C\u002Fstrong>, но всем, кто повторно использовал одну и ту же пару адреса электронной почты и пароля, следует создать длинный уникальный пароль для каждого аккаунта и включить многофакторную аутентификацию. Если вы пользовались предварительной оценкой возможности получения финансирования, следите за кредитными отчётами, уведомлениями об открытии новых счетов и изменении адреса, а о неизвестных вам заявках сообщайте непосредственно в финансовую организацию.\u003C\u002Fp>\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\u003Cp>Контактные данные могут создавать длительный риск социальной инженерии даже без пароля. Отдельные псевдонимы электронной почты для поиска автомобиля, финансовых услуг и прочих регистраций помогают легче распознать подделку под сервис. Менеджер паролей позволяет хранить уникальные учётные данные для каждого аккаунта и помогает проверять способы восстановления доступа. Если мобильный оператор поддерживает такую возможность, запрет на перенос номера к другому оператору или код безопасности аккаунта помогают противостоять попыткам переноса номера со стороны человека, которому известен ваш номер телефона. Считайте знание адреса, номера телефона или даты рождения слабым подтверждением личности; вместо правдивых ответов на контрольные вопросы, которые можно найти в интернете, используйте случайные ответы и храните их в менеджере паролей. Дилерским центрам следует обучать сотрудников противодействию фишингу по электронной почте и телефону, разделять обязанности в критически важных рабочих процессах, пересматривать права доступа и настраивать оповещения о необычных выгрузках данных или сеансах. Более короткие сроки хранения и меньшее количество необязательных полей снижают последствия будущего инцидента. Контактные данные трудно заменить, поэтому убедительные попытки обмана могут появиться и спустя месяцы.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\u003Cp>Воспользуйтесь проверкой записей на этой странице, чтобы узнать, связан ли ваш адрес электронной почты с этой утечкой. Совпадение не означает, что ваша запись содержала каждый из перечисленных типов данных, и не доказывает, что кто-то получил доступ к вашему аккаунту; оно означает, что запрошенный идентификатор совпал с данными в подтверждённом наборе. Отсутствие совпадения не даёт абсолютной гарантии, поскольку могут появиться дополнительные файлы, а различия в форматировании или удалении дубликатов могут помешать сопоставлению некоторых записей. Не отправляйте свой полный адрес электронной почты на ненадёжные сайты, форумы или контактам, которые обратились к вам без вашего запроса. Если найдено совпадение, составьте список сервисов, где вы повторно использовали этот адрес электронной почты, проверьте активные сеансы и способы восстановления доступа, настройте фильтры для связанных с этим сообщений, а о необычных обращениях по вопросам финансирования или от имени дилерского центра сообщайте непосредственно в соответствующую организацию. Оценивайте сообщение по домену отправителя, адресу, на который ведёт ссылка, срочности и требуемому действию, а не по отображаемому имени отправителя. Регулярные проверки, уникальные пароли, надёжная многофакторная аутентификация и независимое подтверждение запросов, связанных с важными действиями, вместе помогают снизить риск фишинга и мошенничества.\u003C\u002Fp>","Утечка данных CarGurus в 2026 году. Сообщается о следующем количестве: 12,5 миллион записей. Данные, о которых сообщается: Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fcargurus_com.webp",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Automotive","United States","",{"success":4,"breaches":61},[62,69,75,81],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":21,"affectedCountStatus":68},"nissan-americas-2026","Утечка данных Nissan Americas в 2026 году","Nissan North America Inc.","\u002Fuploads\u002Flogo\u002Fnissan_com.svg","2026-05-27T00:00:00.000Z","not_disclosed",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":21,"affectedCountStatus":68},"skoda-germany-online-shop-2026","Нарушение безопасности данных интернет-магазина Škoda в Германии в 2026 году","Škoda Auto Deutschland GmbH","\u002Fuploads\u002Flogo\u002Fskoda_auto_de.svg","2026-05-12T00:00:00.000Z",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":21,"affectedCountStatus":68},"mazda-thailand-warehouse-2026","Утечка данных на складе Mazda в Таиланде в 2026 году","Mazda Motor Corporation","\u002Fuploads\u002Flogo\u002Fmazda_com.svg","2026-03-19T00:00:00.000Z",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":20},"edmunds","Утечка данных Edmunds в 2026 году","Edmunds","\u002Fuploads\u002Flogo\u002Fedmunds_com.webp","2026-01-24T00:00:00.000Z",177860]